Herramienta gratuita
Decodificador de JWT
Pega un JSON Web Token y decodificamos su header y payload al instante -- útil para revisar expiración, claims, y algoritmos de firma inseguros durante un pentest o al debuggear tu propia app.
Todo el decodificado ocurre en tu navegador con JavaScript -- el token nunca se envía a ningún servidor.
Header
Payload
Un JWT con alg: none o una firma que nunca se valida server-side es un hallazgo real -- lo revisamos en cada pentest de API.